⚡ Contraseñas para 7,5 millones de usuarios de la aplicación Dave disponibles para descarga gratuita
La empresa Unicornio Dave.com ha advertido a sus usuarios sobre una violación de datos.
El desarrollador de aplicaciones de banca móvil Dave.com, un unicornio tecnológico, ha confirmado filtraciones de datos de 7,5 millones de sus usuarios. Según el blog de la empresa, la filtración provino de su antiguo proveedor de servicios, Waydev.
Los atacantes no identificados obtuvieron acceso no autorizado a algunos de los datos de usuario de Dave, incluidas las contraseñas cifradas con el algoritmo hash bcrypt, nombres, direcciones de correo electrónico, fechas de nacimiento, direcciones residenciales y números de teléfono. La filtración no afectó los números de tarjetas de crédito y cuentas bancarias, el historial de transferencias de dinero y los números de seguridad social sin cifrar.
No se encontraron signos de uso ilegal de los datos filtrados o pérdidas financieras. Sin embargo, un ciberdelincuente con el seudónimo de ShinyHunters afirmó poder descifrar algunas de las contraseñas y las publicó en el foro de hackers de RAID para su descarga gratuita. SecurityLab escribió anteriormente sobre ShinyHunters en relación con la fuga de datos de los usuarios del servicio Mathway, el pirateo de una cuenta de Microsoft en el servicio GitHub y la aplicación Wishbone.
Tan pronto como la empresa se enteró del incidente, se inició de inmediato una investigación con la participación del FBI. Dave logró detectar y bloquear el punto de entrada utilizado por los atacantes. La empresa también restableció todas las contraseñas de los usuarios de la aplicación bancaria y les envió notificaciones.
Una empresa unicornio es una startup privada que ha sido valorada en más de $ 1 mil millones en cinco años. El término fue acuñado en 2013 por el capitalista de riesgo y propietario de Cowboy Ventures, Aileen Lee.